正しいlinuxの管理の仕方
■ このスレッドは過去ログ倉庫に格納されています
0001俺様
NGNG(2) error mailがpostmasterに飛ぶなり全社宛でつるしあげ
(3) weekly security reportに名前が出るなり阿鼻叫喚の説教
これでssh最高だとかホザけばもう完璧だ。人類の未来は明るい。
というわけで、いわゆる「正しい」linux管理についてのスレだ。
こころしてかかれ。
# 定義的に正しい管理は無用
0002名無しさん＠お腹いっぱい。
NGNGこれ、管理権限貰っていきなりやってしまいました…
つい先日。
0003俺様
NGNG部長とか社長をつるすと給料が大幅ダウンだ。
0004俺様
NGNGイントラネットでinetdがあがっているからって文句たれるなって感じだが、いわゆる「正しい」管理者はunsecureはファイアーウオールで守られていても許してはならないのが正しい姿らしいぞ。
ジャー
0005名無しさん＠お腹いっぱい。
NGNG0006俺様
NGNG0007名無しさん＠お腹いっぱい。
NGNG俺のとこのような貧乏小所帯だとファイアウォールから
メールサーバからなにからなにまで１台でこなす。
そんなもんファイアウォールになってない？新しいマシンを買ってくれ（藁
inetdもばっちり上がってるし、sambaもばっちりだ。
0008名無しさん＠お腹いっぱい。
NGNG0009俺様
NGNG永遠の若者なのさ
ジャー
0010俺様
NGNG# 管理者って何の仕事してるんだいったい？
0011名無しさん＠お腹いっぱい。
NGNGPlan9が普及しない最大の原因はrootがユーザのファイルを読む楽しみが
なくなるからだしな
0012名無しさん＠お腹いっぱい。
NGNGご苦労なこって
0013俺様
NGNG暇にまかせて窓際業務で会社のインフラを無駄遣いしてほしくないものだ。
0014Anonumousさん
NGNG他は通常のデーモンでの起動だ
たとえば、swatとかはinetdだな、コレだと、i管理ツールを一括で管理できるので便利ですぞ
0015俺ｻﾏ
NGNGほげほげのコマンドをrootでリモート実行をやらねばならぬ、とかいうシチュエーションがあるでしょ。そんなときにrsh系でやろうとするとauthが面倒臭い。httpでcgiでやるという手もあるけど、それすらも面倒臭いときがある。
よくあるパターソがipchainのセッティングを内部から制御するときだ。自分でプロトコルを設計して、最小限規模のサービスを動かす。これこそシンプルイズベストと思ったが、許しがたい人たちがいるらしい。
0016名無しさん＠お腹いっぱい。
NGNGうちではSWATのおかげで、インターネットのどこからでも
SAMBAを設定できるので大変重宝しています。
0017名無しさん＠お腹いっぱい。
NGNGそれ、901ポートが外に向かって開いてるってこと？
0018大俺様
NGNGhttp://member.nifty.ne.jp/kkudoh/HisSuggestionJapanese.htm
----
樂歳齋主人の提言
1. 未成年者によるホームページの閲覧の制限とその方法
一般に有害であるという根拠が無い事物を公的に規制するのは望ましくない。また、飲酒・喫煙は医学的には有害と言われながら、日本では成年者には規制が無い。これは、健康を損なうほどに飲酒。喫煙する成年者は少数であろうから、少数者の為に全体を規制するのは望ましくないという考えによるものであろう。所謂猥褻図画も有害という根拠が無い限り規制は望ましくない。職業選択の自由を阻害する恐れもある。有害無害の判断は専門家に委ねる必要がある。酒・煙草の例を考えると現在の規制は片手落ちの観がある。しかし、酒・煙草は未成年者には禁止されており、所謂猥褻図画も未成年者に対して無害であるという根拠が無い限りは見せたくないという考えもありうる。ホームページの場合には、親と同居する未成年者の閲覧を技術的に制限できる。
1.1 原則
未成年者の閲覧が適当か否かはホームページの管理者が判断する。親などの保護者と同居する未成年者のホームページの閲覧の制限は保護者の判断で行う。当局は必要に応じてホームページを監視し、問題があると判断すれば、ホームページの管理者に未成年者の閲覧を不可能とする様に命令する。
1.2 技術
HTMLタグにより、各HTMLファイル毎に未成年者の閲覧が可能か否かを記述する。ブラウザ-の使用者毎にプロファイルを設け、使用者ID、パスワード、未成年者として閲覧を制限するか否かを、必要ならば保護者が設定する。プロファイルもパスワードで保護する。パスワードは保護者が管理する。使用者はブラウザ-の起動時にID・パスワードを入力してログオンする。プロファイルと閲覧したいホームページのHTMLタグの両方が未成年者の閲覧を制限するように設定されていれば、その旨メッセージが表示され、ホームページの内容は表示されない。
当局の命令を受けた管理者は当該のHTMLファイルのタグの記述を変更して未成年者の閲覧を不可能にする。
0019大俺様
NGNG0020Anonumousさん
NGNGある意味ヤオイなページでしたぞ
0021Anonumousさん
NGNG固定ドメインなサーバをスニッフィングすると結構な数のサーバの
901ポートが外向きに開いているのが解る
この様な管理ツールは使わなくなったら停止しておくのが基本ポリシだと思いますぞ
0022名無しさん＠お腹いっぱい。
NGNGでも良くまとまってる
0023名無しさん＠お腹いっぱい。
NGNG0024名無しさん＠お腹空いた
NGNGネタでしょ？
SWATは便利だけど結局手動で修正する事も多いので、
最近は使っていないなあ。
0025名無しさん＠お腹いっぱい。
NGNG0026名無しさん＠お腹いっぱい。
NGNGCustomer Engineerっすか
赤帽系しかないと思うやつらは幸せだのぉ
■ このスレッドは過去ログ倉庫に格納されています